CVE-2013-1398 in Puppet
Zusammenfassung
von VulDB • 27.06.2026
Das pe_mcollective-Modul in Puppet Enterprise (PE) vor Version 2.7.1 schränkt den Zugriff auf einen Katalog privater SSL-Schlüssel nicht ordnungsgemäß ein, was es entfernten authentifizierten Benutzern ermöglicht, sensible Informationen zu erhalten und Privilegien zu erlangen, indem sie die Root-Zugriffsberechtigungen eines Knotens im Zusammenhang mit der Master-Rolle ausnutzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.